Windows 7 msg.exe – Fehler xxx beim Abrufen der Sitzungsnamen

Der schöne (und schreckliche zugleich) net-send Nachrichtendienst wurde mit dem Erscheinen von Vista leider glücklicherweise entsorgt. Natürlich nicht ersatzlos, denn das wäre ja langweilig 🙂

Der neue Ersatz dafür heisst „msg“ und tut im Prinzip dasselbe wie Net Send damals. Leider verschweigt das Tool in der Kommandozeilen-Auskunft, dass die Nachrichten nicht mehr via Nachrichtendienst versendet werden, sondern via RPC-Call an die Windows-Terminaldienste. Im Sinne einer korrekten Zuordnung der Nachrichten an verschiedene gleichzeitig arbeitende Nutzer auf einem Server macht das zwar durchaus Sinn, setzt aber technisch gesehen voraus, das der Windows 7 Terminaldienst auch weiss das er Remote-Aufrufe annehmen soll (was er via Remote-Registry tut). Zudem funktionieren diese Zustellungen nur zuverlässig in einer ActiveDirectory Domäne. Daher hier auch nur die Anleitung zu einer Gruppenrichtlinie (GPO) die das erledigt.

Und so macht man das schöne msg-Kommando wieder unter Vista und Windows 7 einsatzfähig:

  1. Neue GPO erstellen, verknüpfen und bearbeiten
  2. Computerkonfiguration > Einstellungen >Windows Einstellungen > Registrierung
  3. Ein neues Registrierungselement erstellen:

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServer

    AllowRemoteRPC (REG_DWORD) auf „1“ setzen

Und schon kann mit msg <benutzername> /SERVER:<computername> „<nachrichtentext>“ wieder fröhlich gesendet werden.

 

 

Windows Server 2008R2 (Event 2886) – Sicherheit des Verzeichnisservers erhöhen

Nach der Promovierung eines 2008R2 Servers zum DC erscheint in den Eventlogs gerne mal die Warnung mit der Ereignis-ID 2886:

Protokollname: Directory Service
Quelle: Microsoft-Windows-ActiveDirectory_DomainService
Ereignis-ID: 2886
Aufgabenkategorie: LDAP-Schnittstelle
Beschreibung:Sie können die Sicherheit dieses Verzeichnisservers deutlich verbessern, indem Sie den Server so konfigurieren, dass SASL-Bindungen (Verhandlung, Kerberos, NTLM oder Digest), LDAP-Bindungen ohne Anforderung einer Signatur (Integritätsüberprüfung) und einfache LDAP-Bindungen über eine Klartextverbindung (ohne SSL-/TLS-Verschlüsselung) zurückgewiesen werden. Selbst wenn keine Clients derartige Bindungen nutzen, erhöht sich die Sicherheit des Servers durch diese Konfiguration beträchtlich. Einige Clients benötigen möglicherweise unsignierte SASL-Bindungen oder einfache LDAP-Bindungen über eine Verbindung ohne SSL-/TLS-Verschlüsselung […]

Diese Sicherheit zu erhöhen ist kein Problem. wichtig zu wissen ist, das es gewisse Inkompatibilitäten mit Windows XPSP2 und darunter (bzw. Server2003SP1) geben kann.

So führt man die Signaturpflicht für LDAP-Bindungen ein:

  1. Gruppenrichtlinienverwaltung öffnen
  2. „Default domain Policy“ bearbeiten
  3. Gehe zu: Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen
  4. „Domänencontroller: Signaturanforderungen Eigenschaften für LDAP-Server“ auf „Signatur erforderlich“ stellen.

Routing und Ras startet nicht mit Fehler „8007042a“ (meistens auf einem SBS)

Der Routing und Ras Dienst startet nicht (mehr), NPS geht. Der Fehler lautet „ein Dienstspezifischer Fehler ist aufgetreten“. Im Ereignisprotokoll erscheint nach dem start der RRAS-Dienste meistens der Hinweis:

C:WindowsSystem32iprtrmgr.dll kann nicht geladen werden. (Quelle: RemoteAccess, Event 20103)

Dank der umfassenden Integration der IPv6-Protokolls in den SBS passiert das gerne, wenn man die v6-Bindung entfernt. In der Registry dann einfach den Schlüssel HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessRoutermanagersIpv6 restlos entfernen.

Spannend: Bei einer Neuinstallation des RRAS-Rolle (und Dienste) geht diese von einer vorhandenen Verbindungskonfiguration aus, bringt also keine Abhilfe.

Windows SBS Konsole Autostart deaktivieren

Die Windows Small Business Konsole ist ja nett gestaltet und auch schön bunt, aber in vielen Situationen nicht unbedingt das administrative Werkzeug der Wahl. Der Autostart der nervigen (und langsamen) Console auf der Serveroberfläche wir durch den Aufgabenplaner (ehemals Taskplaner) angestoßen:

Server-Manager > Konfiguration > Aufgabenplanung

Dann unter Microsoft > Windows > Windows SBS [bzw. Small Business Server 2011] > den Konsolentask einfach rechte MT > deaktivieren.

Windows 7 Tastenkombinationen (Tastenkürzel) für Admins

Ab und zu schlage ich doch auch noch mal nach … hier sind „meine“ Top 30 Tastenkombinationen. Dauerhelfer sozusagen.

Shell (Explorer)

  1. Alt+Tab Zwischen Anwendungen hin- und herschalten
  2. Alt+Enter Eigenschaften eines markierten Elements (Dateien/Verzeichnisse) anzeigen
  3. Strg+Shift+Esc Taskmanager direkt
  4. Umschalt (gedrückt halten) Autostart von CDs umgehen
  5. Umschalt+Entf Sofortiges Löschen von Dateien
  6. Umschalt+F10 Kontextmenü für markiertes Objekt anzeigen (whyever so umständlich …)
  7. Strg+A Alles markieren
  8. Strg+C Markiertes Objekt in die Zwischenablage kopieren
  9. Strg+V Objekt aus der Zwischenablage einfügen
  10. Strg+X Markiertes Objekt ausschneiden
  11. Strg+Z Letzte Änderung rückgängig machen
  12. Win+D Offene Fenster minimieren und zum Desktop wechseln
  13. Win+E Arbeitsplatz im Windows Explorer öffnen
  14. Win+F Datei oder Ordner suchen
  15. Win+L Computer sperren
  16. Win+M Alle Fenster minimieren
  17. Win+Pause Systemeigenschaften öffnen
  18. Win+R Ausführen-Dialog anzeigen
  19. Win+T Durchschalten der Programme auf der Taskleiste
  20. Win+Leertaste Desktop-Vorschau anzeigen
  21. Win+P Präsentations Modus aktivieren
  22. Strg+Win+Zifferntaste Letztes aktives Fenster der Taskleiste öffnen
  23. Win+Cursor rauf Fenster maximieren
  24. Win+Cursor runter Fenster minimieren
  25. Win+Leertaste Desktop einblenden
  26. Win+G Gadgets in den Vordergrund bringen
  27. Win+P Optionen für externes Display anzeigen
  28. Win+X Windows Mobilitätscenter öffnen
  29. Win+Alt+Strg Windows Media Center starten

Taskleiste

  1. Umschalt+Mausklick auf Icon Neue Instanz des Programms öffnen
  2. Mausklick mit mittlerer Taste auf Icon Neue Instanz des Programms öffnen
  3. Strg+Umschalt+Mausklick Neue Programm-Instanz mit Admin-Rechten öffnen